以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:Acala項目方對aUSD池子的獎勵倍率進行了修改,導致池子的獎勵被放大

Author:

Block

Time:2022/8/14 12:24:52

8月14日消息,波卡生態項目Acala因鏈上設置錯誤,導致aUSD增發。以下是慢霧安全團隊分析:

1. 項目方在2022-08-13 22:23:12 (+UTC)調用了 update_dex_saving_rewards 對 aUSD 池子的獎勵倍率進行了修改,修改為500000000000000000。

2. 在區塊的 hook 函數 on_initialize 中會去調用 accumulate_dex_saving 函數,在函數中池子的獎勵總量是由 dex_saving_reward_rate 乘上 dex_saving_reward_base,由于 dex_saving_reward_rate 在上一步中已經被放大了導致池子的獎勵也被放大。

3. 最后用戶領取到了錯誤的獎勵。

安全團隊:Nereus Finance遭受閃電貸攻擊,攻擊者獲利37萬美元:據官方消息,HyperLab安全團隊監測到新生代公鏈AVAX上的項目Nereus Finance遭受到到閃電貸攻擊。

攻擊者合約地址為:0x16b94C6358FE622241d055811d829281836E49d6

攻擊交易地址為:0x0ab12913f9232b27b0664cd2d50e482ad6aa896aeb811b53081712f42d54c026

攻擊者利用經典的閃電貸攻擊模式即閃電貸->偏斜儲備->假LP代幣定價->償還閃電貸獲利了大概約37萬USDC。

據調查,導致此次攻擊的原因是由Nereus Finance維護的Abracadabra代碼的未授權克隆@0xEdwardo。HyperLab安全團隊會實時跟進此次事件的動態和持續報道后續分析。[2022/9/7 13:13:42]

安全團隊:MonoX攻擊者將約1300枚ETH轉入TornadoCash:金色財經報道,據派盾(PeckShield)監測,MonoX Finance的攻擊者將約1,300枚ETH(約210萬美元)轉入TornadoCash。

2021年11月,MonoX Finance遭受黑客攻擊,損失約3100萬美元。[2022/9/6 13:11:25]

安全團隊:LARP發生Rug Pull,代幣價格下跌超80%:金色財經消息,據CertiK安全團隊,北京時間2022年7月27日,$LARP代幣跌幅超過80%,該項目已被確認為欺詐項目。部署者出售了最初鑄造的LARP代幣,獲取了大約2.8萬美元(20個ETH)。所得資金通過Aztec Private Rollup Bridge轉移。請用戶們保持警惕。[2022/7/27 2:40:30]

Aave前端或開始封禁曾參與Tornado Cash挖礦的地址

8月13日消息,據社區消息顯示,Aave前端或已開始封禁曾參與Tornado Cash挖礦的地址。提示內容顯示該地址被app.aave.com禁止,因為該地址與一個或多個被禁止的活動相關.

Block Chain:2022/8/13 12:22:57
Kevin O'Leary:加密行業需要“基于規則的環境”

金色財經報道,明星投資人Kevin O'Leary表示,有必要限制“擾亂監管”的的加密應用程序,他認為Tornado Cash和類似服務正在阻止真正的機構資本進入該領域.

Block Chain:2022/8/15 12:25:51
Shiba Inu市值重返100億美元上方

金色財經報道,據最新數據顯示,meme token Shiba Inu(SHIB)8月15日市值重返100億美元上方,且已經先去四周上漲(上一次出現這種情況在2021年9月,當時Shiba Inu達到了0.00008...

Block Chain:2022/8/15 12:25:39
摩根士丹利:加息50個基點仍然是市場主要預期,但25個基點的可能性很小

金色財經消息,摩根士丹利財富管理首席投資官Lisa Shalett表示,7月CPI較前值高點有所下降,這在一定程度上緩解了美聯儲的壓力,但核心通脹目前仍保持在接近6%的水平附近,這是美聯儲2%目標的三倍.

Block Chain:2022/8/14 12:24:25
以太坊L2網絡總鎖倉量達到61.3億美元

金色財經消息,L2BEAT數據顯示,截至目前,以太坊Layer2上總鎖倉量為61.3億美元。近7日漲幅8.79%,其中鎖倉量最高的為擴容方案Arbitrum,約29.3億美元,占比48.15%.

Block Chain:2022/8/14 12:23:57
Huobi創始人正在以30億美元估值出售其在火幣的股份

金色財經消息,Huobi集團創始人李林正在與一批投資者談判,希望以30億美元的估值出售其在火幣大約60%股份,據知情人士透露,Tron創始人孫宇晨和FTX交易所已經與Huobi就股份轉讓進行初步接觸,他們要求匿名討論...

Block Chain:2022/8/12 12:21:03
跨鏈預言機解決方案SupraOracles與托管服務平臺ebox達成合作

據官方消息,跨鏈預言機解決方案SupraOracles宣布與ebox達成合作。ebox技術的第一個支柱是ebox鏈上托管服務,允許可逆交易,為常規的加密轉賬和交易提供安全性.

Block Chain:2022/8/12 12:21:36
Interlay:暫未受到aUSD增發影響

金色財經消息,發行比特幣封裝資產iBTC的波卡平行鏈Interlay在Twitter上表示,Interlay暫未受到aUSD增發影響,且持有增發aUSD的地址也未進行跨鏈轉賬,但具體情況仍在調查之中.

Block Chain:2022/8/14 12:24:45
MakerDAO考慮購買35億美元的ETH V神稱其冒險和可怕

金色財經消息,據CoinHub發布的推文,MakerDAO 正在考慮購買35億美元的ETH,將所有 USDC 從掛鉤穩定模塊轉換為 ETH。 V神(Vitalik Buterin)對此表示,這似乎是一個冒險和可怕的想法.

Block Chain:2022/8/12 12:19:46
Gnosis聯創:編寫軟件是言論自由的體現,技術是中立的

8月13日消息,Gnosis 聯合創始人 Stefan George 在社交媒體上發文表示,Tornado Cash 開發者被捕一事讓其想到了 PGP(優良保密協議)的發明者菲爾·齊默爾曼.

Block Chain:2022/8/13 12:23:04
加密稅收軟件COINLEDGER進軍加拿大

金色財經報道,DeFi用戶領先稅務報告平臺 CoinLedger 今天宣布正式進軍加拿大。加拿大的投資者和加密貨幣用戶現在可以使用該平臺根據加拿大稅法自動化其所有資本收益、損失和所得稅報告.

Block Chain:2022/8/13 12:22:38
Gitcoin第15輪捐贈活動將于9月7日至22日舉行

8月13日消息,據Gitcoin郵件,Gitcoin第15輪捐贈活動定于9月7日至22日舉行,受資助者可在9月3日之前提交項目信息,此次捐贈活動再次包括一個主輪融資,多個事業輪,以及多個生態系統輪.

Block Chain:2022/8/13 12:23:02
ads